一般会在U盘里建个autorun.inf文件夹 ,这样就不能有同名的autorun.inf自动运行文件存在。
为了防止这个文件夹不被修改,我们要做好防护措施。
在里面建一个特殊的文件夹,一般不能删除或改名或其它操作
像AST就在里面建了一个“antiautorun..”
这个文件夹是怎么建的呢,其实可以这样:
在DOS下进入autorun.inf文件夹,然后"mkdir flashlm../"或者"mkdir flashlm.../"(一定要有后面的"/")
这样就在里面建了flashlm. 或 flashlm..的文件夹,而且是受保护的,因为系统一般找不到这个文件在硬盘上的确切路径(物理位置)
那么如何才能删除这个文件夹呢,同样还是在 DOS下,
输入“dir/x” 就可以看到这个文件夹的真实名称了,如果是"flashlm."的话,那么对应的将是“flashl~1”中,好了,直接"md flashl~1"就可以删除了。
这 种方法的弱点:autorun.inf确实是不能删除或覆盖了,但是,并不是说autorun.inf这个文件不能重命名,前几天碰到一个病毒(不知道是 叫什么,就是会把文件夹隐藏,然后生成与文件夹同名的exe文件,图标是文件上有一个白方块的)就是把autorun.inf给重命名了,然后免疫就失效 了。
为了防止这个文件夹不被修改,我们要做好防护措施。
在里面建一个特殊的文件夹,一般不能删除或改名或其它操作
像AST就在里面建了一个“antiautorun..”
这个文件夹是怎么建的呢,其实可以这样:
在DOS下进入autorun.inf文件夹,然后"mkdir flashlm../"或者"mkdir flashlm.../"(一定要有后面的"/")
这样就在里面建了flashlm. 或 flashlm..的文件夹,而且是受保护的,因为系统一般找不到这个文件在硬盘上的确切路径(物理位置)
那么如何才能删除这个文件夹呢,同样还是在 DOS下,
输入“dir/x” 就可以看到这个文件夹的真实名称了,如果是"flashlm."的话,那么对应的将是“flashl~1”中,好了,直接"md flashl~1"就可以删除了。
这 种方法的弱点:autorun.inf确实是不能删除或覆盖了,但是,并不是说autorun.inf这个文件不能重命名,前几天碰到一个病毒(不知道是 叫什么,就是会把文件夹隐藏,然后生成与文件夹同名的exe文件,图标是文件上有一个白方块的)就是把autorun.inf给重命名了,然后免疫就失效 了。